Mô tả: Một cửa hàng lạ cảm ơn bạn vì câu hỏi không hề gửi. Nội dung lại quảng cáo số dư tiền mã hóa lớn cùng đường dẫn đáng ngờ. Đây là cách biểu mẫu liên hệ có thể bị lợi dụng.
Trả lời: kẻ khác có thể nhập email của bạn vào biểu mẫu công khai rồi để thư trả lời tự động chuyển hộ nội dung lừa đảo. Chỉ nhận được thư đó chưa chứng minh tài khoản bị xâm nhập.
Cảm ơn đã liên hệ. Nhưng liên hệ hồi nào?
Một quán ăn lạ thông báo đã tiếp nhận yêu cầu và sẽ sớm phản hồi, dù bạn còn chưa xin thực đơn. Ô tên là chuỗi ký tự vô nghĩa. Nội dung lại tuyên bố có số dư USDT khổng lồ, muốn xem thì nhấp vào liên kết. Chưa đặt đồ ăn mà bẫy đã giao tới cửa.
Mẫu này phù hợp với việc lạm dụng thư trả lời tự động. Tuy nhiên chưa thể biết người điền biểu mẫu là ai, có dùng bot hay lấy địa chỉ từ đâu. Bản thân cửa hàng cũng có thể là nạn nhân.
Cách quán trở thành người chuyển phát
- Người thứ ba mở biểu mẫu liên hệ công khai.
- Nhập email của người khác rồi chèn lời dụ dỗ vào ô tên hoặc lời nhắn.
- Website gửi xác nhận tự động kèm nội dung đã nhập.
- Người nhận thấy thư gắn với cửa hàng thật nhưng chứa liên kết đáng ngờ.
Quán: “Cảm ơn đã liên hệ.” Người nhận: “Tôi có hỏi đâu?” Kẻ lừa đảo: “Giao thành công.” Không ai nói đúng chủ đề, chỉ thư là đến đúng giờ.
Cơ quan IPA Nhật Bản từng ghi nhận một vụ khác năm 2020 với hơn 100.000 thư độc hại được gửi qua hệ thống phản hồi tự động. Con số ấy không phải quy mô trường hợp này.
Hộp thư bị hack rồi sao?
Không thể kết luận từ email này. Nhiều biểu mẫu không xác minh người nhập có sở hữu địa chỉ không. Email có thể nằm trong nguồn công khai, danh sách rò rỉ cũ hoặc kho dữ liệu khác; nguồn thực tế chưa được biết.
Nếu có cảnh báo đăng nhập lạ, thư không rõ trong mục Đã gửi hoặc thay đổi cài đặt, hãy kiểm tra bảo mật tài khoản riêng.
Cần làm gì?
Đừng nhấp liên kết hay cố nhận số tiền được hứa. Báo thư rác hoặc lừa đảo rồi xóa. Khi cần xác thực dịch vụ thật, hãy mở trang hay ứng dụng chính thức mà bạn vốn tin cậy. Nếu lặp lại, lưu chủ đề và thời điểm cần thiết.
Quản trị viên nên tránh chép nguyên văn tên, lời nhắn và liên kết do khách nhập vào thư trả lời. Chống bot và giới hạn lượng thư cũng hữu ích. Contact Form 7 có cảnh báo về nguy cơ này nhưng không thể suy ra cửa hàng ở đây sử dụng phần mềm đó.
Đơn hàng vô chủ
Người nhận phiền phức, quán có thể tổn hại uy tín, chỉ kẻ lừa đảo muốn có người vận chuyển miễn phí. Không ai đặt món, vậy mà một suất lừa đảo được giao tận nhà. Cho xin hoàn hàng!
Nguồn: Báo cáo IPA Nhật 2020, mục 5 · Cảnh báo Contact Form 7 · Hướng dẫn FTC
